Veille sécuritéCMS & e-commerce
P4Moyenne
Une vulnérabilité de contrôle d’accès manquant affecte le plugin FOX (woocommerce-currency-switcher) jusqu’à la version 1.5.4. La description fournie n’indique pas quelles opérations peuvent être réalisées sans autorisation ; mettez à jour vers une version corrigée dès qu’elle est disponible.
WooCommerce
IdentifiantCVE-2026-108174
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-108174
Analyse technique
Vulnérabilité de type Missing Authorization ; l’impact précis n’est pas indiqué dans les éléments fournis.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-10-13, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité, et non la mise à jour ultérieure de la fiche NVD.
ImpactContrôle d’accès potentiellement incorrect ; les opérations exposées ne sont pas détaillées dans les éléments fournis.
Versions affectéesFOX : jusqu’à la version 1.5.4 incluse.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,18% · percentile 7,4%
Publication2026-10-13T09:17:14.010Z
Mise à jour2026-10-13T13:28:15.717Z
Action recommandée
Vérifier la disponibilité d’une version corrigée et mettre à jour le plugin ; aucune mesure de contournement n’est précisée dans les éléments fournis.
Sources
Priorisation DFS : P4 · 1 source(s).